Windows的事件查询 有时候我们可能需要知道什么时候操作了电脑的某些东西,这时候就需要去查询windows的系统事件日志,比如开关机时间证明自己工作没有迟到只是刷卡失败等等 操作流程 【我的电脑】 |【右键 点击 管理】| 【系统工具】| 【事件查看器】| 【Windows 日志】| 【系统】 右键 【筛选当前日志】 根据各条件进行筛选 日志说明 事件id 30 开机日志,对应的时间是开机时间7002 关机日志,对应的时间是关机时间